Microsoft Azure Active Directory（Microsoft Azure AD）是一种现代开发人员平台和IAM服务，可为您的云应用程序提供身份管理和访问控制功能。它使用行业标准协议，如OAuth2.0，OpenId Connect和SAML2.0。
ASP.NET Core 的身份验证中间件是否始终对 OpenID Connect 使用隐式流？
在 Visual Studio 2019 中设置一个简单的开箱即用 ASP.NET Core MVC 应用程序并针对 Azure Active Directory 启用身份验证将导致使用 OpenID-Co 时出现隐式 OAuth2 流...
向 Html 模板添加语言选择器 - 如何将所选语言传递给应用程序
我们正在使用 Azure B2C 自定义策略。我们通过将语言选择器添加到我们的自定义 HTML 模板中，在登录屏幕上实现了语言选择器。这在 B2C 中工作正常，但一旦用户登录，...
使用扩展属性或不常见的标准属性在 AAD B2C 中查找用户
这是这个问题的后续。我需要查询 Azure AD B2C 以使用员工 ID 查找用户，由于与我们的帐户配置解决方案可以处理的字段相关的原因，该员工 ID 是
当我尝试获取其中包含范围的令牌时，我收到错误： 此应用程序没有足够的权限对此 Web 资源执行该操作。 呼叫失败： https...
从Azure AD文档中我了解到ID令牌用于身份验证，访问令牌是您发送到后端API以进行授权的内容。 但我有几个 API 可以提供响应...
目前，在我的天蓝色租户中，我在同意权限设置中具有“允许用户同意应用程序”的默认选项。我现在想切换并选择“不允许用户
通过 PowerShell 检索所有 Azure AD 应用程序的“API 权限”
我正在尝试检索每个应用程序拥有权限的 API 列表以及其他信息。 但是下面的脚本给了我空对象。 脚本： # 获取所有应用程序注册...
将 Excel 连接到 Azure 上的 OAuth API
我们已通过 Azure AD（实现 OAuth 2.0）对多租户 SaaS 应用程序实施身份验证。 API 可通过 Angular SPA 访问，也可由其他
在注册页面，当现有用户尝试注册时，出现错误，该用户已存在。但它显示文本“已确认的电子邮件地址”，我们如何删除该文本？
ValidationTechnicalProfile 未执行 - B2C 自定义策略
我正在尝试使用 ValidationTechnicalProfile 调用 RESTful 技术配置文件。我已经检查了应用程序洞察，我可以看到 OutputClaimsTransformations 正在发生，但它跳过了...
调用 Microsoft Graph Api 组时出现内部服务器错误
调用 microsoft graph api 时出现类似内部服务器错误的错误。 我正在尝试从天蓝色访问组。 谢谢 此 Microsoft Graph 应该从 azure 返回 Group。我正在使用微软
我想从 Edge 上的 AAD 帐户检索用户，以使用 msal 对我的 React 应用程序进行身份验证。 msal 文档提供了有关如何从头开始登录的信息。然而，边缘
错误 403：在 Python 中使用应用程序凭据访问 Sharepoint
我正在尝试使用 Python 访问存储在 SharePoint 中的文件。我已在 Azure Ad 中注册了该应用程序并拥有 client_id 和 client_secret。我已经授予了读写权限，但是我...
部署 Bicep 时收到错误。错误：“角色分配请求计划无效。(InvalidRoleAssignmentRequestSchedule)”
我正在利用 Bicep 启用具有自定义角色的 Azure AD 特权身份管理 (PIM)。我创建了一个 AD 组并为其分配了一个自定义角色，其中包括以下操作： ”
在模态而不是页面内对 Azure AD B2C 中的用户进行身份验证
是否可以使用 Azure AD B2C 而不是页面来对模式内的公共客户进行身份验证？ 该应用程序是一个基于 React 的应用程序 (NextJS)。
如何使用自定义 UI 和 API 在 Azure AD B2C 中实现注册和登录
如何使用自定义 UI 和 API 在 Azure AD B2C 中实现注册和登录，而不使用用户流。 而不是重定向到 Microsoft 域并在自定义 UI 上对用户进行身份验证
尝试通过 Active Directory 访问 Azure Databricks API 时出现错误 403 用户未授权
我一直在关注该文档：https://learn.microsoft.com/en-us/azure/databricks/dev-tools/api/latest/aad/service-prin-aad-token 创建服务主体并使用它来访问 Databricks。我
最近我创建了一些应用程序注册，如下截图所示， 最有趣的是，只有其中一个 (webappoidc) 出现在企业应用程序刀片下，如下所示
如何生成 accessToken 以与 Microsoft 信息保护 Java SDK 一起使用
我正在使用适用于 Java 的 Microsoft 信息保护 SDK 包装器。 我使用用户名密码流程来获取用户的令牌，并且它与 AuthDelegate 的实现配合良好...
Microsoft Graph 服务客户端无法修补自定义安全属性
根据微软官方文档，可以使用以下代码分配自定义安全属性值： var requestBody = 新用户 { 自定义安全属性 = 新